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Kleine Anfrage 

der Abgeordneten Britta Katharina Dassler, Dr. Marcel Klinge, Daniela Kluckert, 
Stephan Thomae, Grigorios Aggelidis, Renata Alt, Jens Beeck, 

Dr. Jens Brandenburg (Rhein-Neckar), Mario Brandenburg, 

Dr. Marco Buschmann, Carl-Julius Cronenberg, Dr. Marcus Faber, Daniel Föst, 
Otto Fricke, Thomas Hacker, Katrin Helling-Plahr, Markus Herbrand, 

Katja Hessel, Dr. Christoph Hoffmann, Reinhard Houben, Ulla Ihnen, 

Olaf in der Beek, Gyde Jensen, Katharina Kloke, Pascal Kober, Konstantin Kuhle, 
Alexander Külitz, Alexander Graf Lambsdorff, Ulrich Lechte, Michael Georg Link, 
Oliver Luksic, Alexander Müller, Roman Müller-Böhm, Dr. Martin Neumann, 

Dr. Stefan Ruppert, Christian Sauter, Frank Schäffler, Dr. Wieland Schinnenburg, 
Matthias Seestern-Pauly, Frank Sitta, Judith Skudelny, Bettina Stark-Watzinger, 
Dr. Marie-Agnes Strack-Zimmermann, Benjamin Strasser, Katja Suding, 

Michael Theurer, Dr. Florian Toncar, Dr. Andrew Ullmann, Nicole Westig und 
der Fraktion der FDP 


Datensicherheit und Datenschutz im Anti-Doping-Kampf 


Auch in einem effektiven Anti-Doping-Kampf müssen die Freiheits- und Persön¬ 
lichkeitsrechte der Athletinnen und Athleten gewahrt werden. 

Zur Bekämpfung von Doping auf nationaler und internationaler Ebene unterhal¬ 
ten die Welt-Anti-Doping-Agentur (WADA) und die Nationale Anti Doping 
Agentur Deutschland (NADA) umfangreiche Datenbanken, in denen Athletinnen 
und Athleten aus Deutschland etwa drei Monate im Voraus ihre Termine und 
Aufenthaltsorte, die sogenannten Whereabouts, melden müssen, sofern sie dem 
Registered Testing Pool (RTP) und dem Nationalen Testpool (NTP) angehören. 
Kurzfristige Änderungen des Aufenthaltsorts sind ebenfalls mitzuteilen. RTP- 
Athletinnen und RTP-Athleten müssen jeden Tag zu einer bestimmten Zeit an 
einem bestimmten Ort für eine Dopingkontrolle angetroffen werden können. 

Neben den Whereabouts werden auch Krankheits- und Behandlungsdaten, Ergeb¬ 
nisse von Urin- und Blutproben bei Trainings- und Wettkampfkontrollen zu ei¬ 
nem biologischen Profil des Sportlers zusammengeführt und gespeichert. Dieses 
Profil und die Whereabouts werden in der intemetbasierten Datenbank ADAMS 
(„Anti-Doping Administration and Management System“) gespeichert, die von 
der WADA in Kanada betrieben wird. 

Diese Daten erlauben weitreichende Rückschlüsse auf die Gesundheit, die Per¬ 
sönlichkeit und die Bewegungsprofile aller gespeicherten Athletinnen und Athle¬ 
ten, die nicht in unmittelbarem Zusammenhang zum Sport stehen müssen. 
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Die Hackergruppe Fancy Bear/APT28, die als mutmaßlicher Urheber der An¬ 
griffe auf den Deutschen Bundestag 2015 und die Bundesregierung 2017/2018 
gilt, hat sich 2016 auch Zugang zur Datenbank ADAMS und Zugriff auf Ausnah¬ 
meregeln zur Anwendung von Mitteln der Dopingliste (Therapeutic Use Exemp- 
tions - TUEs) verschaffen können. 

Wir fragen die Bundesregierung: 

1. Wie viele deutsche Athletinnen und Athleten sind gegenwärtig nach Kennt¬ 
nis der Bundesregierung in beiden Testpools (RTP bzw. NTP) registriert? 

2. Wie viele Athletinnen und Athleten sind gegenwärtig nach Kenntnis der 
Bundesregierung insgesamt in den Datenbanken der WADA registriert? 

3. Wie viele Personen und/oder Institutionen haben nach Kenntnis der Bundes¬ 
regierung Zugriff auf die Whereabouts, den biologischen Athletenpass und 
die Therapeutic Use Exemptions (TUEs)? 

4. Gibt es ein Berechtigungskonzept, das die Zugriffsrechte innerhalb von 
NADA, WADA und Dienstleistem, die Dopingkontrollen durchführen, defi¬ 
niert? 

Wie sieht ein solches Berechtigungskonzept aus? 

5. Wie lange ist die Speicherungshöchstdauer der Daten nach Kenntnis der 
Bundesregierang? 

Gibt es einen automatischen Löschmechanismus für die Daten? 

Wie lange werden die Daten im Durchschnitt gespeichert? 

6. Ist auf die Daten von europäischen Athleten nach Auffassung der Bundesre¬ 
gierung die Datenschutz-Grundverordnung (DSGVO) seit dem 25. Mai 2018 
anwendbar, auch wenn sie außerhalb der EU verarbeitet werden, z. B. da die 
Verarbeitung im Zusammenhang mit der Beobachtung von Verhalten inner¬ 
halb der EU erfolgt (Artikel 3 Absatz 2 Buchstabe b DSGVO)? 

Wenn nein, welches Datenschutzrecht ist auf diese Daten anwendbar? 

7. Wie sehen nach Kenntnis der Bundesregierung die Auskunfts- und Lösch¬ 
rechte von Daten über deutsche Athletinnen und Athleten der in Kanada ge¬ 
hosteten Daten aus? 

8. Wie sind die Zuständigkeiten zwischen NADA und WADA nach Kenntnis 
der Bundesregierung hinsichtlich der Auskunftsrechte und Löschungsersu¬ 
chen von Athletinnen und Athleten? 

9. Mit welchen Maßnahmen werden nach Kenntnis der Bundesregierung die 
bei der NADA und WADA gespeicherten Daten der Athleten vor unberech¬ 
tigtem Zugriff, Missbrauch und Manipulation geschützt? 

10. Wie schätzt die Bundesregierung die Sicherheit der Datenbanken von NADA 
und WADA nach dem Hackerangriff von 2016 ein? 

11. Gab es im Anschluss an denHackerangriffvon2016 nach Kenntnis der Bun¬ 
desregierung Maßnahmen zur Verbesserung der IT-Sicherheit bei NADA 
und WADA? 

12. Gab es einen Informationsaustausch über die mutmaßlichen Urheber der Ha¬ 
ckerangriffe in Deutschland und Kanada oder eine Zusammenarbeit kanadi¬ 
scher und deutscher Behörden in der Ermittlung oder Abwehr dieser oder 
anderer Hackergruppen? 

13. Hat die Bundesregierung Erkenntnisse, ob durch den Hackerangriff Daten 
deutscher Athletinnen und Athleten gestohlen oder kopiert wurden? 
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14. Hat die Bundesregierung Erkenntnisse, ob durch den Hackerangriff Daten 
von internationalen und/oder deutschen Athletinnen und Athleten manipu¬ 
liert wurden? 

15. Hält die Bundesregierung es für zulässig, die Mitwirkung der Sportler an 
ADAMS auszusetzen, solange die Datensicherheit in Kanada auch nach dem 
Hack nicht belegt ist? 

16. Wie beurteilt die Bundesregierung das Datenschutzniveau in Kanada im Ver¬ 
gleich zu Deutschland nach dem Inkrafttreten der DSGVO? 

17. Aufgrund welcher Rechtsgrundlage werden nach Kenntnis der Bundesregie¬ 
rung Daten von und an die WADA und insbesondere in ein Drittland über¬ 
mittelt? 

Wie wird die Übertragung technisch umgesetzt? 

18. Hält die Bundesregierung eine Angabe über den Aufenthaltsort der Sportler 
drei Monate im Voraus für erforderlich zur Durchführung des Dopingkon- 
trollsystems der NADA? 

Können effektive Dopingkontrollen auch geplant werden, wenn der Melde¬ 
zeitraum für die Whereabouts unter drei, zwei oder einem Monat liegt? 

19. Hält die Bundesregierung die durch das Meldesystem bedingten Eingriffe in 
die Persönlichkeitsrechte und die Berufsfreiheit der Athletinnen und Athle¬ 
ten für gerechtfertigt? 

20. Wie bewertet die Bundesregierung die Vereinbarkeit der Erhebung, Verar¬ 
beitung und Nutzung besonderer Arten persönlicher Daten der Athleten mit 
der DSGVO, insbesondere Gesundheitsdaten? 

Sieht die Bundesregierung die Erhebung, Speicherung und Weitergabe in 
den Datenbanken der WADA und NADA als vereinbar an mit der DSGVO? 

21. Sieht die Bundesregierung Handlungsbedarf, das Anti-Doping-System, die 
ADAMS-Datenbank und die Whereabouts zugunsten der Persönlichkeits¬ 
rechte der Athletinnen und Athleten nachzubessem? 

22. Hat die Bundesregierung Kenntnis von Plänen der NADA und der WADA, 
Änderungen an der ADAMS-Datenbank und den Whereabouts vorzuneh¬ 
men, die zu mehr Datensicherheit, Datenschutz und weniger Eingriffen in 
die Privatsphäre der Athletinnen und Athleten führen? 

Sieht die Bundesregierung hier Handlungsbedarf? 

23. Sind der Bundesregierung Alternativen zum bestehenden Anti-Doping-Sys¬ 
tem bekannt? 

Worin sieht die Bundesregierung die Vor- und Nachteile dieser Alternati¬ 
ven? 

24. Welche Maßnahmen oder Initiativen plant oder begleitet die Bundesregie¬ 
rung, um den Datenschutz und die Datensicherheit im bestehenden Anti- 
Doping-System zu verbessern? 

25. Wie beurteilt die Bundesregierung die Effizienz des bestehenden WADA- 
Systems angesichts des russischen Staatsdopings? 
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26. Auf welcher Rechtsgrundlage beruht die Veröffentlichung von Dopingver¬ 
stößen? 

Sieht die Bundesregierung den hierdurch entstehenden Eingriff in das infor¬ 
mationelle Selbstbestimmungsrecht der Sportler als gerechtfertigt an? 

Berlin, den 31. Mai 2018 

Christian Lindner und Fraktion 
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